CVE-2026-41208

Paperclip, bir işletmeyi yürütmek için yapay zeka ajanlarından oluşan bir ekibi koordine eden bir Node.js sunucusu ve React kullanıcı arayüzüdür. @paperclipai/server'ın 2026.416.0 öncesindeki sürümleri, Agent API anahtarına sahip bir saldırganın Paperclip sunucu ana makinesinde rastgele OS komutları çalıştırmasına izin veren bir yetki yükseltme zafiyeti içermektedir. Bir ajan kimlik bilgisine sahip olan saldırgan, yetkilerini ajan çalışma zamanından Paperclip sunucu ana makinesine yükseltebilir. Zafiyet, ajanların /agents/:id API uç noktası aracılığıyla kendi adapterConfig ayarlarını güncellemelerine izin verilmesinden kaynaklanmaktadır. adapterConfig.workspaceStrategy.provisionCommand yapılandırma alanı daha sonra sunucu çalışma zamanı tarafından çalıştırılır. Sonuç olarak, bir ajan kimlik bilgisini kontrol eden bir saldırgan, çalışma alanı hazırlama sırasında Paperclip sunucusu tarafından çalıştırılan rastgele kabuk komutları enjekte edebilir. Bu durum, ajan çalışma zamanı yapılandırması ile sunucu ana makinesi yürütümü arasındaki amaçlanan güven sınırını bozarak, ele geçirilmiş veya kötü niyetli bir ajanın yetkilerini yükseltmesine ve ana sistemde komutlar çalıştırmasına olanak tanır. Bu zafiyet, sunucu ana makinesinde uzaktan kod çalıştırmaya izin verir. @paperclipai/server sürüm 2026.416.0 bu sorunu düzeltmektedir.